搜索

[9298] 2015-09-01_我是如何黑掉惠普打印机的？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-09-01_我是如何黑掉惠普打印机的？ 我 是 如 何 黑 掉 惠 普 打 印 机 的 ？ F r e e B u f   2 0 1 5 - 0 9 - 0 1 步 骤 步 骤 首 先 ， 我 有 机 会 测 试 惠 普 O f f i c e j e t   P r o 系 列 打 印 机 其 次 ， 我 决 定 测 试 它 的 安 全 性 并 用 本 地 无 线 网 络 连 接 做 一 次 扫 描 。 注 ： 所 有 的 安 装 步 骤 都 是 按 照 惠 普 说 明 手 册 安 装 的 信 息 泄 漏 信 息 泄 漏 我 在 H P 打 印 机 的 本 地 I P 上 运 行 了 n m a p ， 并 得 到 了 一 些 有 趣 的 结 论 ， 在 我 看 来 ， 当 任 何 本 地 网 络 用 户 连 接 在 同 一 网 络 时 ， 他 们 的 网 络 信 息 就 会 被 泄 漏 ， 你 可 以 在 8 0 端 口 上 完 整 的 读 取 到 对 方 的 机 型 以 及 相 应 的 打 印 机 序 列 号 。 H P   O f f i c e j e t   P r o   8 6 0 0   p r i n t e r   h t t p   c o n f i g   ( S e r i a l   C N 1 C T x x x x x x x x x x ) 1 6 1 端 口 上 则 可 以 读 取 到 M A C 地 址 、 以 太 网 速 度 和 流 量 统 计 : M A C   a d d r e s s :   x x : x x : x x : x x : x x : x x   ( H e w l e t t - P a c k a r d   C o m p a n y )   T y p e :   e t h e r n e t C s m a c d   S p e e d :   1 0   M b p s   S t a t u s :   u p   T r a f f i c   s t a t s :   1 . 3 3   M b   s e n t ,   2 . 3 9   M b   r e c e i v e d S N M P 上 读 到 打 印 机 建 立 的 连 接 和 系 统 正 常 运 行 时 间 T C P   1 9 2 . 1 6 8 . 1 . 8 9 : 9 1 1 0   1 9 2 . 1 6 8 . 1 . 6 5 : 3 0 6 4 5   T C P   1 9 2 . 1 6 8 . 1 . 8 9 : 9 1 1 1   1 9 2 . 1 6 8 . 1 . 6 5 : 7 0   T C P   1 9 2 . 1 6 8 . 1 . 8 9 : 4 7 4 8 5   1 5 . 2 0 1 . 1 4 1 . 2 5 0 : 5 2 2 2   S y s t e m   u p t i m e :   0   d a y s ,   5 : 1 1 : 0 7 . 9 1   ( 1 8 6 6 7 9 1   t i m e t i c k s ) 使 用 N m a p – s m b - o s - d i s c o v e r y 脚 本 ， 可 以 使 用 “ g u e s t ” 账 户 来 了 解 打 印 机 的 系 统 信 息 ， 如 ： O S : V x W o r k s ( N Q   4 . 3 2 ) 而 这 些 信 息 本 应 该 是 受 限 制 和 保 护 的 ， 因 为 这 些 信 息 很 可 能 被 用 来 发 动 其 它 类 型 的 攻 击 。 H P 声 称 ： H P 打 印 机 在 连 接 过 程 中 所 提 供 的 信 息 是 设 定 好 的 ， 因 为 如 果 用 户 想 要 搜 寻 到 打 印 机 信 号 并 正 确 的 连 接 到 其 中 一 个 ， 打 印 机 就 需 要 处 于 可 被 发 现 的 状 态 ， 而 这 势 必 会 需 要 打 印 机 提 供 一 个 唯 一 可 辨 明 身 份 的 信 息 以 来 确 保 被 使 用 。 H P 今 后 也 将 致 力 于 衡 量 和 平 衡 如 何 在 限 制 信 息 不 被 泄 露 的 情 况 下 又 能 保 证 提 供 给 用 户 所 需 要 的 重 要 信 息 。 管 理 面 板 访 问 和 错 误 的 密 码 加 密 类 型 管 理 面 板 访 问 和 错 误 的 密 码 加 密 类 型 另 一 个 主 要 的 问 题 是 管 理 员 控 制 面 板 默 认 用 户 名 名 没 有 设 置 密 码 ， 在 我 看 来 是 很 糟 糕 的 安 全 策 略 。 第 一 次 连 接 管 理 员 控 制 面 板 应 该 要 求 输 入 用 户 名 和 密 码 ， 同 时 如 果 你 想 添 加 或 修 改 密 码 ， 密 码 是 经 过 B a s e 6 4 加 密 的 ， 是 非 常 不 安 全 的 加 密 方 法 。 H P 声 称 ： 我 们 不 认 为 一 个 默 认 的 密 码 可 以 增 加 任 何 的 安 全 性 ， 因 为 他 只 会 跟 路 由 器 密 码 一 样 成 为 大 众 所 周 知 的 ， 这 对 于 那 些 不 知 道 默 认 密 码 的 新 手 用 户 来 说 不 但 会 带 来 不 便 ， 而 且 增 加 了 没 有 意 义 的 安 全 。 我 们 支 持 通 过 H T T P S 传 输 的 基 础 身 份 认 证 。 垃 圾 打 印 和 拒 绝 服 务 垃 圾 打 印 和 拒 绝 服 务 在 我 看 来 ， 我 认 为 最 有 威 胁 的 安 全 问 题 是 P 9 1 0 0 的 默 认 访 问 （ 同 样 可 以 称 作 未 授 权 访 问 ） 在 管 理 面 板 中 ， H P 声 称 通 过 T C P 的 9 1 0 0 端 口 来 对 打 印 服 务 进 行 支 持 。 同 样 可 以 通 过 H P 的 软 件 -   H P   S t a n d a r d   P o r t 进 行 连 接 ， 后 来 我 通 过 n m a p 发 现 开 放 了 3 个 端 口 ： 9 1 0 0 ， 9 1 0 1 和 9 1 0 2 ， 如 果 你 通 过 远 程 登 录 连 接 上 这 三 个 端 口 中 的 其 中 一 个 ， 你 就 可 以 在 他 的 终 端 系 统 打 印 任 何 你 想 要 打 印 的 类 型 ， 需 要 注 意 的 是 ， 一 旦 你 通 过 远 程 登 录 连 接 到 打 印 机 ， 打 印 面 板 显 示 正 在 打 印 中 后 ， 你 需 要 保 持 打 印 机 处 于 忙 碌 状 态 直 到 你 关 闭 远 程 登 录 会 话 ， 以 防 止 其 它 用 户 使 用 打 印 机 。 计 算 机 连 接 到 远 程 登 录 甚 至 不 需 要 安 装 打 印 机 或 访 问 打 印 机 ， 只 需 要 连 接 本 地 网 络 。 通 过 谷 歌 搜 索 我 已 经 了 解 到 ， 许 多 公 司 通 过 互 联 网 都 存 在 着 垃 圾 打 印 的 问 题 ， 或 许 这 与 这 些 受 影 响 公 司 没 有 过 滤 和 关 闭 打 印 机 上 的 一 些 端 口 有 关 ？ 对 于 那 些 受 垃 圾 打 印 影 响 的 公 司 来 说 ， 这 一 安 全 问 题 无 疑 是 昂 贵 的 ， 因 为 有 人 可 以 全 方 面 的 来 消 耗 他 们 的 资 源 — — 纸 张 和 墨 ， 甚 至 损 坏 他 们 的 打 印 机 ， 如 果 有 人 写 一 些 脚 本 并 发 送 一 个 简 单 的 请 求 到 端
口 上 ， 就 可 能 会 使 打 印 机 一 直 处 于 打 印 和 占 用 状 态 。 H P 声 称 ： 通 过 W i n d o w s   标 准 的 T C P   /   I P 端 口 监 视 器 要 求 9 1 0 0 端 口 在 默 认 情 况 下 打 开 是 设 定 好 的 ， 而 其 他 端 口 ， 如 9 1 0 1 和 9 1 0 2 则 被 用 于 诊 断 和 发 现 故 障 的 目 的 ， 并 没 有 提 供 有 用 的 数 据 。 未 经 许 可 修 改 打 印 机 选 项 未 经 许 可 修 改 打 印 机 选 项 ( 管 理 员 启 用 了 密 码 保 护 管 理 员 启 用 了 密 码 保 护 ) 我 写 了 一 些 P y t h o n 脚 本 ， 允 许 本 地 网 络 上 的 任 何 人 在 没 有 密 码 的 情 况 下 修 改 打 印 机 选 项 。 （ 了 解 详 细 代 码 ， 请 阅 读 原 文 ） 你 可 以 以 这 种 方 式 来 设 置 管 理 更 多 的 服 务 ： H P 声 称 ： 在 没 有 管 理 员 密 码 的 情 况 下 ， H P 公 司 的 企 业 级 打 印 机 不 允 许 任 何 持 久 性 的 设 置 更 改 ， 但 对 于 一 些 小 团 体 的 使 用 者 来 说 （ 家 庭 消 费 者 和 小 型 企 业 ） ， 允 许 他 们 在 没 有 管 理 员 密 码 的 情 况 下 做 一 些 小 范 围 的 持 久 性 更 改 。 惠 普 目 前 已 经 修 复 了 一 些 用 户 层 面 的 设 置 并 认 识 到 在 专 有 配 置 接 口 设 置 密 码 保 护 的 优 势 ， H P 将 持 续 研 究 这 些 端 口 的 安 全 性 。 我 没 有 测 试 过 其 他 类 型 的 H P 打 印 机 所 以 我 不 知 道 是 否 其 他 的 机 型 也 存 在 类 似 的 问 题 但 我 想 感 谢 惠 普 公 司 提 供 的 反 馈 ， 即 使 他 们 站 在 不 同 于 我 的 安 全 角 度 ， 在 安 全 研 究 人 员 之 间 ， 建 立 沟 通 交 流 是 很 重 要 的 。 * 参 考 来 源 ： w e b s e g u r a ， 翻 译 / 丝 绸 之 路 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理